Gizlilik Politikası ve KVKK Aydınlatma

KVKK kapsamında veri sorumlusu sıfatıyla Mehmet Ali Aksoy (“daveteria”) hareket eder. İletişim için: destek@daveteria.com

• Kimlik bilgileri: ad, soyad, çift/etkinlik kapsamında girilen isim bilgileri
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat adresi
• Hesap bilgileri: kullanıcı adı, şifre (hashlenerek saklanır)
• İşlem bilgileri: sipariş geçmişi, ödeme tutarı, kullanım istatistikleri
• Etkinlik içeriği: davetiyede kullanılan görseller, metinler, misafir yanıtları (RSVP), albüm fotoğrafları
• Teknik bilgiler: IP adresi, cihaz tipi, tarayıcı bilgileri, çerez verileri

Ödeme kartı bilgileri: Kredi/banka kartı bilgileri, ödeme aşamasında doğrudan PayTR sanal POS altyapısı üzerinden işlenmekte olup, daveteria bu bilgileri görüntülemez, saklamaz veya başka bir yerde işlemez.

• Hizmetin sunulması ve davetiye oluşturma akışının yürütülmesi
• Sipariş, fatura ve teslimat süreçlerinin yönetilmesi
• Müşteri destek hizmetlerinin sağlanması
• Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (vergi, fatura, e-arşiv vb.) yerine getirilmesi
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi

Kişisel veriler, KVKK madde 5/2 uyarınca:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatleri

gerekçeleriyle ve gerekli hallerde açık rıza alınarak işlenir.

Kişisel veriler aşağıdaki üçüncü taraflara, hizmetin gerektirdiği ölçüde ve uygun gizlilik taahhütleri kapsamında aktarılır:

• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: ödeme işlemlerinin gerçekleştirilmesi
• Supabase (Postgres veritabanı): hesap, etkinlik ve RSVP verilerinin saklanması (sunucular AB / eu-central-1)
• Cloudflare R2: davetiye ve foto albümü medyalarının saklanması (CDN dağıtımı dahil)
• AWS Lambda (Remotion): hero video render işlemlerinin yürütülmesi (sunucular AB / eu-central-1)
• Anlaşmalı kargo firması: fiziki ürün teslimatı için ad, adres, telefon paylaşımı
• Yetkili kurumlar: yasal yükümlülükler kapsamında yetkili kurum ve mahkemelere

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre boyunca saklanır. Hesap silindiğinde veya talep doğrultusunda, yasal saklama süreleri saklı kalmak üzere tüm kişisel veriler 30 gün içinde silinir, anonim hale getirilir ya da imha edilir.

Hesap silme veya verilerin imhası talebi için destek@daveteria.com adresine yazabilirsiniz.

İlgili kişiler, KVKK madde 11 uyarınca:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenen kişisel veriler hakkında bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK madde 7'de belirtilen şartlar çerçevesinde silinmesini isteme
• Otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

haklarına sahiptir. Bu haklar, destek@daveteria.com adresine kimlik tespiti yapılabilecek biçimde başvuru yapılarak kullanılabilir.

https://daveteria.com sitesi, kullanıcı oturumlarını sürdürmek, kullanıcı tercihlerini hatırlamak ve site kullanım istatistiklerini elde etmek amacıyla zorunlu çerezler kullanır. Pazarlama veya üçüncü taraf reklam çerezleri kullanılmamaktadır.

daveteria, işbu Gizlilik Politikası'nı güncelleme ve değiştirme hakkını saklı tutar. Önemli değişiklikler kullanıcıya uygulama içinden veya e-posta yoluyla bildirilir.